亚马逊称PHP2Shell漏洞补丁发布前已遭探测利用
PHP基金会与合作伙伴于10月21日发布补丁前四天，攻击者已开始扫描存在两个PHP严重漏洞的服务器。
据digitaltoday.co.kr报道，亚马逊表示，在PHP基金会与业界合作伙伴于10月21日发布补丁之前四天，黑客就已开始探测存在两个PHP严重漏洞的服务器。这两个漏洞被统称为PHP2Shell，攻击者可借此远程控制服务器。
亚马逊称，首批攻击尝试于10月17日来自一个匿名化网络，当时漏洞尚未公开。该公司还表示，参与攻击的黑客似乎不止一方，PHP2Shell目前已被广泛利用。
Cloudflare首席执行官Matthew Prince表示，攻击尝试从漏洞披露前的数千次，在两小时内增至数十万次，如今已达数百万次。
攻击代码与暴露主机
安全公司WatchTowr表示，目前流传的大部分攻击代码无法奏效，或只会导致目标服务器崩溃。Censys统计显示，截至10月21日，约有157万台联网的PHP主机尚未打补丁。VulnCheck则表示，至少100万台主机运行的是已停止支持的PHP版本。
CISA于10月21日建议用户立即升级至PHP 8.5.12、8.4.27、8.3.36或8.2.35。此前在10月20日，PHP2Shell的漏洞细节已在网上泄露，攻击代码随后迅速传播。
PHP基金会与合作伙伴在发布补丁前花费数周时间进行开发和验证。专家将PHP2Shell与Log4j库中的Log4Shell漏洞相提并论；在后者的处理中，很难确定存在漏洞的Log4j库被用在何处。
快速问答
PHP2Shell是什么？
它是PHP编程语言中两个严重漏洞的统称，攻击者可利用这些漏洞远程控制服务器。
应该升级到哪些PHP版本？
CISA于10月21日建议立即升级至PHP 8.5.12、8.4.27、8.3.36或8.2.35。
目前有多少台主机尚未修复？
据Censys统计，截至10月21日约有157万台联网的PHP主机未打补丁。